応用情報に戻る
クロスサイトスクリプティングの手口難易度: 標準2015年度

応用情報技術者 過去問｜クロスサイトスクリプティングの手口 2015年度 第36問

問題

クロスサイトスクリプティングの手口に該当するものはどれか。

選択肢

  1. 1攻撃者が、スクリプトを用いて Web サイトの OS コマンドを呼び出し、任意のファイルの読出しや変更・削除などの不正操作をする。
  2. 2攻撃者が、スクリプトを用いて特定の PC へ大量に接続要求を送り出し、通信機能を停止させる。
  3. 3攻撃者が用意したスクリプトで Web サイトのサービスポートに順次アクセスし、各ポートに対するサービスに対応する脆弱性を悪用する。
  4. 4攻撃者が用意したスクリプトを、閲覧者の Web ブラウザを介して脆弱な Web サイトに送り込み、閲覧者の Web ブラウザ上でスクリプトを実行させる。

正解

4. 攻撃者が用意したスクリプトを、閲覧者の Web ブラウザを介して脆弱な Web サイトに送り込み、閲覧者の Web ブラウザ上でスクリプトを実行させる。

詳しい解説を見る

解説

クロスサイトスクリプティング（XSS）は、脆弱性のある Web サイトを経由して、攻撃者が用意した不正なスクリプトを閲覧者の Web ブラウザ上で実行させる攻撃である。これにより Cookie の窃取や偽情報の表示などが行われる。アは OS コマンドインジェクション、イは DoS、ウはポートスキャンの説明である。よってエが正解。（出典: 平成27年度 秋期 応用情報技術者試験 午前 問36）

一問一答

全400問を繰り返し学習

前の問題

問題 第35問

次の問題

問題 第37問

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験（AP）は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A（四肢択一80問）・科目B（記述11問中5問選択）の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。

応用情報トップ

まとめノート・一問一答・予想問題

一問一答

全400問を繰り返し学習

過去問題

IPA公開の午前過去問2,560問（出典明記）

まとめノート

全30章で全範囲を網羅

用語解説辞典

応用情報の頻出用語250語を解説

○○と××の違い

応用情報の混同論点を比較表で整理

試験概要

受験資格・合格率・試験日程